Cầu Shibarium bị khai thác, mất 2,4 triệu đô la trong cuộc tấn công flash loan phức tạp
Cầu nối Shibarium của Shiba Inu đã bị tấn công flash loan trị giá 2.4 triệu đô la vào thứ Sáu, cho phép kẻ tấn công kiểm soát 10 trong số 12 khóa xác thực viên và rút ETH cùng token SHIB khỏi mạng lưới.
Các nhà phát triển đã nhanh chóng tạm dừng một số chức năng, bảo vệ số tiền còn lại trong ví phần cứng multisig, và đang hợp tác với các công ty an ninh để điều tra vụ vi phạm này, điều này nhấn mạnh rủi ro ngày càng tăng đối với các cầu nối cross-chain trong DeFi.
- Cầu nối Shibarium bị hack, 2.4 triệu đô la ETH và SHIB bị rút qua lỗ hổng flash loan
- Hacker sử dụng khoản vay 4.6 triệu BONE, giành quyền kiểm soát xác thực viên, rút tiền khỏi hợp đồng cầu nối
- Nhà phát triển tạm dừng mạng lưới, bảo vệ tiền trong multisig, và hợp tác với các công ty an ninh
Vụ tấn công buộc các nhà phát triển Shiba Inu (SHIB) phải dừng một số hoạt động mạng trong khi họ đánh giá thiệt hại.
Kẻ tấn công đã vay 4.6 triệu token BONE (BONE) thông qua flash loan và giành quyền truy cập vào 10 trong số 12 khóa ký xác thực viên bảo vệ mạng lưới.
Điều này đã mang lại cho kẻ tấn công quyền kiểm soát đa số hai phần ba và cho phép họ rút khoảng 224.57 ETH (ETH) và 92.6 tỷ SHIB khỏi hợp đồng cầu nối trước khi chuyển số tiền này về địa chỉ của mình.
Nhà phát triển Shiba Inu: Vụ tấn công đã được lên kế hoạch trong nhiều tháng
Nhà phát triển Shiba Inu, Kaal Dhairya, mô tả sự cố này là một cuộc tấn công “tinh vi” và “có lẽ đã được lên kế hoạch trong nhiều tháng.”
Kẻ tấn công đã sử dụng vị trí đặc quyền của mình để ký các thay đổi trạng thái độc hại và rút tài sản khỏi hạ tầng cầu nối.
Nhóm Shibarium đã nhanh chóng hành động để kiểm soát sự cố, tạm dừng chức năng stake và unstake như một biện pháp phòng ngừa.
Họ đã chuyển tiền của stake manager từ hợp đồng proxy vào ví phần cứng được kiểm soát bởi thiết lập multisig 6-trong-9 đáng tin cậy.
Các token BONE vay được sử dụng trong vụ tấn công vẫn bị khóa trong Validator 1 do độ trễ unstaking. Điều này cho phép các nhà phát triển đóng băng số tiền đó. Cơ chế trì hoãn này có thể ngăn kẻ tấn công thu lợi hoàn toàn từ vụ khai thác.
Shibarium đang ở chế độ kiểm soát thiệt hại
Nhà phát triển Dhairya cho biết họ hiện đang ở “chế độ kiểm soát thiệt hại” và chưa xác định được liệu vụ vi phạm bắt nguồn từ máy chủ hay máy tính của nhà phát triển bị xâm nhập. Nhóm đang hợp tác với các công ty an ninh Hexens, Seal 911 và PeckShield để điều tra vụ việc.
Các cơ quan chức năng đã được liên hệ về vụ tấn công, nhưng nhóm vẫn sẵn sàng đàm phán. Họ đề nghị không truy tố nếu số tiền được hoàn trả và sẵn sàng trả một khoản thưởng nhỏ để thu hồi tài sản.
Các cầu nối cross-chain đã trở thành mục tiêu hàng đầu của hacker do mô hình bảo mật phức tạp và lượng tiền lớn. Sự cố Shibarium gia nhập danh sách ngày càng dài các vụ khai thác cầu nối đã khiến hệ sinh thái DeFi thiệt hại hàng billions đô la.
Nhóm dự định khôi phục tiền của stake manager khi việc chuyển khóa an toàn hoàn tất và tính toàn vẹn kiểm soát xác thực viên được xác minh.
Chức năng đầy đủ của mạng lưới sẽ chỉ được khôi phục sau khi xác nhận mức độ bị xâm phạm của các khóa xác thực viên và triển khai thêm các biện pháp bảo mật.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Báo cáo tài chính Nvidia, IPO nghìn tỷ của Anthropic liên tiếp xuất hiện! Thử thách lớn hơn cho giao dịch AI sẽ diễn ra vào tuần tới
Dư chấn sau khi Huang Renxun từ chức vẫn chưa lắng xuống, tuần tới lĩnh vực AI sẽ đối mặt với "hai kỳ thi lớn": báo cáo tài chính đầu tiên của Nvidia trong "kỷ nguyên hậu Huang", "nếu kết quả kinh doanh không đạt kỳ vọng, mức độ trừng phạt từ thị trường sẽ bị khuếch đại"; còn Anthropic với đợt IPO đình đám đạt định giá nghìn tỷ. Hai ẩn số lớn liên tiếp gõ cửa, sẽ quyết định trực tiếp niềm tin của vốn quốc tế vào AI có được duy trì hay không.
Triển vọng thị trường chứng khoán toàn cầu của Goldman Sachs: Chi tiêu vốn AI sẽ đạt đỉnh vào năm tới, tăng trưởng lợi nhuận "giảm tốc mạnh", các ông lớn lĩnh vực đám mây trở thành "tài sản phòng thủ"
Chiến lược cổ phiếu toàn cầu năm 2027 của Goldman Sachs chỉ ra rằng làn sóng đầu tư AI đang dần đạt đỉnh, tốc độ tăng trưởng lợi nhuận toàn cầu sẽ chậm lại đáng kể. Tăng trưởng lợi nhuận của S&P 500 dự kiến giảm từ 36% xuống còn 11%, áp lực khấu hao dần hiện rõ. Tuy nhiên, định giá của các ông lớn cloud đã điều chỉnh xuống còn 19,7 lần PE dự phóng, thấp hơn nhóm hàng tiêu dùng thiết yếu, được coi là tài sản "tương đối phòng thủ". Goldman Sachs dự đoán mục tiêu S&P 500 là 8.700 điểm, khuyến nghị phân bổ vượt trội vào Mỹ và Nhật Bản, phân bổ thấp vào châu Âu.
Nắm giữ cổ phiếu Nvidia trị giá 135 tỷ USD, Jensen Huang có bán ra để thu lợi nhuận không?
Sau khi Huang Renxun rời chức, lượng cổ phần Nvidia ông sở hữu khoảng 812 triệu cổ phiếu, trị giá 135 tỷ USD trở thành "áp lực lớn" đối với giá cổ phiếu. Việc ông có thể bán ra chịu sự ràng buộc kép bởi pháp luật và thị trường: chỉ được bán hợp pháp sau khi thông tin tiêu cực chưa được công khai được tiết lộ, và lượng cổ phiếu này tương đương khối lượng giao dịch toàn thị trường trong sáu ngày, vì vậy việc bán ra quy mô lớn cần kéo dài vài tháng.
Liệu xu hướng thị trường Giáng Sinh truyền thống còn xảy ra với thị trường chứng khoán Mỹ năm nay không?
Sau khi thị trường chứng khoán Mỹ cùng lúc phục hồi cả về mặt kỹ thuật và vị thế, Goldman Sachs, Morgan Stanley và JPMorgan lần lượt phát đi tín hiệu phục hồi cuối năm. Vị thế nắm giữ đã được thanh lý ở mức cực hạn, định giá quay về mức trung bình và yếu tố mùa vụ cùng nhau tạo thành điều kiện short squeeze. Tuy nhiên, lạm phát giá nhập khẩu của ngành sản xuất toàn cầu hàng năm khoảng 24%, đã vượt qua đỉnh điểm của đại dịch, hóa đơn lạm phát sẽ tập trung đáo hạn vào quý đầu tiên năm sau. Goldman Sachs cảnh báo, nếu bữa tiệc cuối năm được thực hiện, đà tăng trong tương lai sẽ bị vay mượn trước.
Giá tiền điện tử
Thêm
